Die Strategie SD IAM beschreibt die Ausrichtung der zentralen Identitäts- und Zugriffsmanagementdienste der Bundesverwaltung. Die Strategie SD IAM fokussiert zwar auf die Standarddienst-Services eIAM (zentrales Login-System für die Webapplikationen und Mobile Apps des Bundes) und CIS (zentraler Identitätsspeicher für Angestellte und Beauftragte des Bundes), ist aber bedeutsam für alle Plattformen.
Die Strategie SD IAM konkretisiert die Vorgaben der Strategie Digitale Bundesverwaltung und unterstützt deren Umsetzung auf operativer Ebene. Nebst eIAM und CIS unterliegen ebenfalls die IAM-Spezialanwendungen der Büroautomation, des EDA und des EJPD der IAM-Gouvernanz des Bereichs DTI der Bundeskanzlei und müssen sich kompatibel zu den strategischen Grundsätzen der Strategie SD IAM entwickeln.
Die IAM-Services der Standarddienste bilden das Rückgrat einer souveränen, sicheren und interoperablen Identitäts- und Rechteverwaltung zur Definitionszeit und einer effizienten und sicheren Authentifizierungsfunktionalität zur Laufzeit. Sie ermöglichen es, Menschen – im Kontext des Behörden-Logins AGOV über föderale Ebenen hinweg – und Maschinen zuverlässig zu identifizieren und den Zugriff auf digitale Behördenleistungen automatisiert zu steuern.
Die Strategie SD IAM ergänzt die Strategie Digitale Bundesverwaltung mit sieben strategischen Schwerpunkten:
- Digitale Identitäten souverän und sicher verwalten
- Quelloffen, standardisiert und interoperabel arbeiten
- Nutzerzentrierte und automatisierte Prozesse bereitstellen
- Resilienz signifikant erhöhen, Architektur modernisieren
- Positionierung des CIS stärken – Datenqualität und Accessmanagement
- Zusammenarbeit stärken und Gouvernanz sichern
- AGOV als zentrales Behörden-Login verankern
Die Umsetzung der Strategie SD IAM erfolgt im Rahmen des IKT-Lenkungsmodells durch den Bereich BK-DTI der Bundeskanzlei, verantwortlich für die strategische Steuerung, und das Bundesamt für Informatik und Telekommunikation BIT, zuständig für die technische Realisierung. Zentral sind dabei die sorgfältige Release-Planung, ein aktives Lieferantenmanagement und regelmässige Strategiereviews.
